INC-3165 · P2
جزء من العملاء يتلقّى «403 Forbidden» عند تأكيد طلبه في المتجر
الدار البيضاء · اشتراك Azure «masterlinux-prod» في francecentral · متجر MasterLinux · الأربعاء 09:40
يُنشر متجر MasterLinux خلف Application Gateway v2 المسمّى agw-boutique-prod
(المجموعة rg-boutique-reseau)، وتحميه سياسة WAF المسمّاة wafpol-boutique-prod (OWASP CRS 3.2).
طوال ثلاثة أشهر كان WAF في وضع Detection: يسجّل دون أن يحظر.
أمس عند 18:30، وبعد التدقيق الأمني السنوي، طلب فريق الأمن «تشديد WAF»؛ وطُبّق التغيير
CHG-4410 في المساء. هذا الصباح تلقّت خدمة العملاء 37 مكالمة: عند تأكيد الطلب
(الاستمارة POST /commande/valider) تعرض الصفحة 403 Forbidden. أعاد العملاء المعنيون المحاولة،
وغيّروا المتصفح والبطاقة… دون جدوى. بينما يطلب آخرون بشكل عادي.
متوسط السلة 640 درهمًا، وانخفضت طلبات الصباح بنسبة 22%. تريد مسؤولة التجارة الإلكترونية حلًّا اليوم، ويرفض فريق الأمن «إزالة WAF».
أنت على حاسوبك مع Azure CLI؛ وتستقبل مساحة Log Analytics المسمّاة law-masterlinux-prod
(المعرّف 4b7e2c19-0d8a-4f63-9e51-a2c6b8f3d074) سجلات Application Gateway.
هذه المحاكاة جزء من باقة محاكاة الإنتاج.
افتح كل محاكاة الإنتاج
AWS وAzure وGoogle Cloud والخوادم المحلية والسحابات المتعددة، من المبتدئ إلى المتطرف: الحوادث الحقيقية لشركات الخدمات الرقمية والشركات الكبرى للمعلوميات، متاحة لمدة سنة.
جرّب أولًا المحاكاة التجريبية المجانية
مسجَّل من قبل؟ سجِّل الدخول.